概述:成都服務(wù)器托管
網(wǎng)站建設(shè)哪家好,找成都創(chuàng)新互聯(lián)!專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、成都微信小程序、集團企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了紅古免費建站歡迎大家使用!為了安全起見,我們對所有應(yīng)用服務(wù)器,DB服務(wù)器,redis緩存服務(wù)器不配置公網(wǎng)IP,只配內(nèi)網(wǎng)IP。這樣有一個問題就是沒有公網(wǎng)IP的服務(wù)器無法上網(wǎng)。而某些應(yīng)用的請求接口需要上網(wǎng)抓取數(shù)據(jù)。所以必須要解決上網(wǎng)的問題。
大概架構(gòu)如下
1、一臺ECS服務(wù)器,相當于跳板機(配置公網(wǎng))
2、一臺Nginx服務(wù)器(配置公網(wǎng))
3、二臺MySQL服務(wù)器,主從架構(gòu)(不配置公網(wǎng))。
4、一臺redis緩存服務(wù)器(不配置公網(wǎng))
5、三臺應(yīng)用服務(wù)器(不含公網(wǎng))。
解決思路:成都服務(wù)器托管
通過對上述服務(wù)器架構(gòu)和需求的了解。想到了有2種方法可以進行解決。
方法一、購買阿里云NAT網(wǎng)關(guān),把沒有配置公網(wǎng)的IP地址都接入到網(wǎng)關(guān)。
優(yōu)點: 快速方便
缺點:額外花錢購買NAT,哈哈~~
方法二、使用自己已有的nginx服務(wù)器,進行路由轉(zhuǎn)發(fā)上網(wǎng)
優(yōu)點:不用花錢購買NAT
缺點: 需要人為配置,路由轉(zhuǎn)發(fā)
總結(jié),為了節(jié)省成本,我這里采用的是方法二。
解決方法
1、Nginx服務(wù)器,開啟數(shù)據(jù)包轉(zhuǎn)發(fā)
sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl –p
2、配置NAT轉(zhuǎn)發(fā)Iptables
iptables -t nat -I POSTROUTING -s 192.168.2.0/24 -j SNAT --to-source 192.168.2.54
此處假設(shè)阿里云服務(wù)器內(nèi)網(wǎng),網(wǎng)是192.168.2.0/24
3、添加VPC路由
4、在沒有公網(wǎng)的IP地址服務(wù)器,可以直接ping通外網(wǎng)
以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持服務(wù)器之家。最后,如果感覺文章對你有用,歡迎朋友關(guān)注+轉(zhuǎn)發(fā)哦!